Aaron Dewes

@aaron.nirvati.org

Building @nirvati.eu.

Weniger Energieeffizienz, weniger Wind- & Solarausbau: Die Koalition bremst die Energiewende aus! Und das mit gleich 3 Gesetzen: 👉 1. Mit der EEG-Novelle werden kleine Solaranlagen gezielt unwirtschaftlich gemacht, beim Eigenheim & auf der Bauernscheune gleichermaßen

> I asked a few AI researchers whether they could name any other real-world software that scales so poorly. None of them could think of any. these ai researchers have clearly never heard of Ruby on Rails

"Meckerer und Nörgler, Miesmacher und Kritikaster, Hetzer und Gerüchtemacher"(1) "Kulturpessimisten, Untergangspropheten, Nöler, Nörgler, empörte Berufskritiker"(2) (1) Mai 1934, Goebbels über Kritiker der Regierungspolitik (2) Juli 2026, Merz über Kritiker der Regierungspolitik

Another person decided to email me with an automatically generated "vulnerability report". This is cache of Docker Hub, and all my code actually related to @nirvati.eu is open source. Please at least verify the findings of automated tools before begging for bounties.

Screenshot of an email reporting a security vulnerability, reading:

[Security] Private Docker Registry publicly accessible - registry-mirror.nirvati.org

Dear Sir/Madam,

During a review of publicly accessible network resources, the following security issue(s) were identified on your server at registry-mirror.nirvati.org:

[!] Your private Docker Registry on registry-mirror.nirvati.org is accessible without authentication.
   83 private Docker images (containing your source code) are publicly accessible.

---

Recommended immediate actions:
1. Enable authentication on the Docker Registry (basic auth or token-based)
2. Rotate any secrets in Dockerfiles or image layers
3. Block the registry from public internet access

---

I am genuinely curious whether your organization runs a Bug Bounty program, and whether reports like this one are properly recognized and rewarded.

Regardless of your policy, my primary concern is the security of your users' data - addressing these vulnerabilities helps prevent serious consequences: data breaches, infrastructure takeover, or financial losses.

I am available to discuss the details, verify the fix, or help determine whether unauthorized access has already occurred as a result of this exposure.

Best regards,
Adam
White Web Security

BREAKING: Der Adenauer fährt an Schulen vor und indoktriniert die Jugendlichen mit Humanismus & Demokratie. Zu viel für die rechtsextreme Medienscheinwelt. Seht selbst. Wir sind den ganzen Sommer unterwegs – an der Front der Zukunft dieses Landes. Über 800 Schulen haben sich beworben. Wir kommen!

Do you like palnts? Do you like gadrening? Then Plfanzen CTF is for you. With challenges ranging from intro to 0days,we've got something for Hobbygärtner up to Agrarwissenschaftler. So bring your gardening equipment and get ready to dig up some flags! Plfanzen CFT: 8th May - 10th May - plfanzen.lol

plfanzen

plfanzen.lol

Die Einschränkung des Berliner Informationsfreiheitsgesetz ist ein Skandal & die Vorgehensweise von CDU & SPD ein Rückschritt. Wer Sachverständige nur zur Show einlädt hat kein ernsthaftes Interesse an guter Politik & sinnvollen Gesetzen.

Die Grünen können froh sein, gerade nicht in der Regierung zu sein, sonst hätten sie bei diesen Spritpreisen massiv Stimmen verloren. Und Schwarz-Rot kann froh sein, nicht dass ihnen die halbe Presselandschaft nicht so feindselig gegenüber gestellt und sie dafür verantwortlich macht.

Damit die Bundeszentrale für politische Bildung nicht mehr aufmuckt wie im Fall der "Radikalen Töchter", hat das CSU-Innenministerium dort im März übrigens den CSU-Politiker Volker Ullrich als Vizpräsidenten installiert. Müßig zu erwähnen, dass er bisher mit politischer Bildung nix am Hut hatte.

Da rollt was auf uns zu! Der gleiche Innenminister, der bereits mit seinen Grenzkontrollen gegen Recht und Gesetz verstößt, will den Inlandsgeheimdienst aufrüsten und ihn ausdrücklich mit dem Dienst der mindestens defekten Demokratie USA kooperieren lassen. www.deutschlandfunk.de/dobrindt-wil...

Bundesinnenminister - Dobrindt will Verfassungsschutz zu "echtem Geheimdienst" ausbauen

Bundesinnenminister Dobrindt will den Verfassungsschutz umbauen und mehr Befugnisse geben.

deutschlandfunk.de

Hi! I want to share some short updates regarding Nirvati: 1. Nirvati 0.9.0 will launch during February. This will include Nirvati Connect, our new VPN service as well as advanced storage & server management. 🧵 1/5

BildBild

We're partnering with Makeship to bring you a plush of Bandwidth, our lovable racoon mascot! He will cost $30, and we need 200 pledges of $2 to start making him! We have 10 days to reach our goal until the petition ends, so help him escape into the real world and support now! preten.do/makeship

A promotional image of a store page, displaying a Makeship concept page. It links to "https://preten.do/makeship".